Coldcard 漏洞後的硬體錢包安全：託管方案解析 (2026)

2026年7月30日至8月初，數千個存儲在硬體錢包中的比特幣被盜，而這些設備正是用戶為了避免此類風險而專門購買的。根本原因是 Coinkite 生產的 Coldcard 錢包存在韌體缺陷。有三點需要提前說明：該漏洞已修復，受影響的版本是有限且可識別的特定集合，而非所有已售設備，且使用了種子短語（passphrase）的用戶風險顯著降低。以下是事件經過、受影響群體、受影響用戶的應對措施，以及在明確各自失效模式後主要託管方案的對比。

事件經過：時間線梳理

報告的損失呈波浪式上升。應將其視為一系列有時效的數據序列，而非單一的頭條數字。

• 2026年7月30日 — 第一波攻擊。約 594 BTC（約 3800 萬美元）在不到一小時內從約 500 個休眠地址中被盜。
• 約 30 小時 — 在 Coinkite 公開披露前攻擊持續的時間。
• 2026年7月31日 — 被盜資金尚未被清算。Wincent 的 Paul Howard 在接受 CoinDesk 採訪時表示，清算的可能性“將在短期內對比特幣價格造成壓力”。
• 2026年8月1日 — Coinkite 發布了公告並提供了修復後的韌體。
• 2026年8月初 — 多波攻擊累計報告損失達到約 1,367 BTC（約 8800-8900 萬美元），涉及 4,585 個地址。部分報告數據更高。

漏洞原理

硬體錢包的核心承諾是私鑰在設備上創建且永不離開。該承諾基於一點：生成私鑰的種子必須是真正不可預測的。

在受影響的韌體上，種子生成並未調用 STM32 晶片的硬體隨機數生成器，而是回退到了確定性的軟體生成器——MicroPython 的 Yasmarang 回退方案。確定性是關鍵：相同的初始條件每次都會產生相同的輸出，因此可能種子的集合從天文數字縮小到攻擊者可以在離線狀態下窮舉並對照公共區塊鏈進行核對的範圍。

這就是為什麼此次攻擊無需物理接觸任何人的設備。沒有任何東西被盜取、拆解或篡改。私鑰是通過計算重建的，其控制的地址被清空。

受影響群體與未受影響群體

風險範圍僅限於可識別的韌體：Coldcard Mk3 v4.0.1–4.1.9 及更早版本，可追溯至 2021 年 3 月的構建版本。關鍵在於種子生成時所使用的版本，而非當前安裝的版本——即使設備此後多次更新，仍可能持有在受影響版本上創建的種子。

兩件事保護了用戶。輔以獨立熵（如生成過程中混入擲骰子結果）的種子風險顯著降低。受強 BIP-39 種子短語保護的種子亦然。種子短語是大多數關於此事件報導中具體且被低估的細節：它是疊加在種子之上的額外秘密，從不寫入設備的備份中，因此僅恢復種子無法重建錢包。這也是大多數所有者跳過的設置，因為它增加了丟失的風險。

受影響用戶應採取的措施

Coinkite 的建議很直接：如果種子是在受影響版本上生成的，請遷移資金。

1. 確定種子是在哪個韌體版本下創建的，而不僅僅是設備當前運行的版本。
2. 安裝 2026 年 8 月 1 日之前發布的修復韌體。
3. 生成一個全新的種子並將資金遷移至該種子。僅打補丁無法修復現有的弱種子——該密鑰已經存在且仍可被推導。
4. 將舊地址視為已洩露並停止向其接收資金，即使目前尚未發生資金變動。

託管是一個光譜，而非二元對立

這裡的有用框架不是“自我託管與交易所”。而是一個權衡的光譜，每個位置都有明確的失效模式，沒有一個是零風險的。

帶有種子短語的硬體錢包

針對此類特定攻擊的最強立場——被破解的種子本身不足以竊取資金。失效模式是人為的，而非技術的：遺忘或備份不當的種子短語會導致資金永久無法找回，沒有恢復路徑，也無人可申訴。

純硬體錢包

沒有交易對手持有任何東西，公司倒閉也無法觸及資金。失效模式是韌體和供應鏈——正是此次事件。用戶還需負責更新、備份和遷移，此次漏洞表明這種責任包括對公告做出快速反應。

交易所託管

種子問題消失了，因為用戶從不生成種子。失效模式轉移到了交易對手風險，參考案例是 FTX：客戶資產存放在倒閉的託管方處。在平台上保持活躍餘額的交易者——無論是購買比特幣還是交易合約——只是將密鑰管理風險換成了交易對手風險，而非消除了風險。

關於哪種權衡更好的爭論是開放的。CoinDesk 在 2026 年 8 月 2 日報導稱，與 FTX 倒閉不同，此次漏洞導致投資者將比特幣轉回交易所。彭博社的 Eric Balchunas 認為，這加強了現貨比特幣 ETF 的理由，它完全將用戶從種子創建、韌體更新、備份和遷移中解放出來。Willy Woo 公開捍衛自我託管（CryptoTimes，2026 年 8 月 3 日）。兩者都在描述一種真實的權衡，而此次事件並未定論。

常見問題解答

我如何知道我的 Coldcard 是否受影響？

受影響的集合是 Coldcard Mk3 韌體 v4.0.1–4.1.9 及更早版本，可追溯至 2021 年 3 月的構建版本。決定性因素是種子生成時所處的韌體版本。Coinkite 的公告是檢查特定設備的權威參考。

更新韌體能保護錢包中現有的資金嗎？

不能。補丁修復的是新種子的生成方式。在受影響版本上創建的種子在更新後依然脆弱，這就是為什麼公告要求用戶遷移到使用新生成種子的錢包，而不是僅僅更新韌體。

種子短語真的有作用嗎？

是的。受強 BIP-39 種子短語保護，或輔以獨立熵（如擲骰子）的種子，風險顯著降低。這仍然是一種權衡而非免費升級：無法找回的種子短語意味著無法找回的錢包。

本文僅供參考，不構成投資建議。對於想了解什麼是加密硬體錢包？的用戶，建議深入研究其安全性機制。